Franck Joncourt a écrit :
On Wed, Jun 20, 2007 at 01:37:43AM +0200, Pascal Hambourg wrote:Sinon, j'avais aussi pensé à charger le module de suivi de connection FTP ip_conntrack_ftp ou nf_conntrack_ftp avec l'option loose=1. Je ne suis pas certain du rôle de cette option, peut-être que c'est plutôt pour le FXP (transfert de serveur à serveur), mais ça ne te coûte pas grand chose d'essayer. Moi je n'ai pas trop le temps de monter une manip pour tester, mais retour bienvenu.Et bien je n'ai vu aucune différence :(!
Bah, je n'y croyais guère moi-même. Merci pour le retour. [...]
Par contre, coté client FTP, je n'ai pas encore réussi à en trouver/configurer un pour utiliser EPSV (coté windows).
Je ne peux guère t'aider de ce côté. La dernière fois que j'ai regardé, il ne me semble pas que FileZilla supportait les modes passif/actif étendus. Sous Linux, j'utilise lukemftp en ligne de commande qui les supporte.
Pour linux, je n'ai pas encore vraiment essayé, j'ai simplement remarqué que gftp proposait une option "ignore PASV address" ; donc cela devrait fonctionner aussi.
Ça peut être une bonne solution effectivement, à condition qu'il n'y ait pas en chemin un firewall qui ait la riche idée de vérifier la cohérence entre l'adresse source dans l'en-tête IP et l'adresse dans la réponse PASV...